if (HttpContext.Current.User != null)
   {
     if (Request.IsAuthenticated == true)
     {
      string userInformation = String.Empty;
      string[] roles;
    if ((Request.Cookies["cnstUserRole"] == null) ||(Request.Cookies["cnstUserRole"].Value == ""))
      {
       if (HttpContext.Current.User.Identity.Name == "FINANCE")//in realtà ho passato il ruolo, e non il nome dell'utente
    roles = new string[1] { "FINANCE" };
  else if (HttpContext.Current.User.Identity.Name == "COMMERCIAL")
    roles = new string[1] { "COMMERCIAL" };
      else
    roles = new string[1] { "public" };                   
   //a questo punto mi ciò che mi aspetto è un applicazione nella quale sono stati definiti questi 3 ruoli. Senza database
                     
   userInformation = roles[0] + ";" + Context.User.Identity.Name;
  FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
           1, // version
           User.Identity.Name,             // user name
           DateTime.Now,                   // issue time
           DateTime.Now.AddHours(1),       // expires every hour
           false,                          // don't persist cookie
           userInformation
           );

  String cookieStr = FormsAuthentication.Encrypt(ticket);

       Response.Cookies["cnstUserRole"].Value = cookieStr;
       Response.Cookies["cnstUserRole"].Path = "/";
       Response.Cookies["cnstUserRole"].Expires = DateTime.Now.AddMinutes(1);
                    }
                    else
                    {
      FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(Context.Request.Cookies["cnstUserRole"].Value);
                        userInformation = ticket.UserData;
     string[] cookieInfo = userInformation.Split(new char[] { ';' });
     roles = new string[1] { cookieInfo[0] };
          }
           Context.User = new System.Security.Principal.GenericPrincipal(Context.User.Identity, roles);

                }
            }

public override void CreateRole(string roleName)
{
    //dove li salvo? in un array string?
    //verrebbero cancellati ad ogni pageLoad
    //e non avendo i ruoli non potrei assegnare l'utente al ruolo
}